Facebook旗下WhatsApp通訊服務(wù)日前宣布，使用***版本W(wǎng)hatsApp的通訊消息都將進(jìn)行端到端的加密。此前，WhatsApp提供對某些類型消息的加密，但現(xiàn)在，WhatsApp超過10億用戶的所有信息(包括文字、照片、視頻、文件和語音信息)在默認(rèn)下都會(huì)進(jìn)行端到端加密，包括群聊。

[[165377]]

“我們的想法很簡單：當(dāng)你發(fā)送一條消息，只有接收你消息的人或群組可以讀取，”WhatsApp創(chuàng)始人Jan Koum和Brian Acton表示，“沒有人可以看到這些消息，網(wǎng)絡(luò)罪犯、黑客、政府人員甚至我們都不能看到這些消息。端到端加密可確保WhatsApp通訊的隱私性，這有點(diǎn)像面對面的談話。”

他們同時(shí)指出“對于加密服務(wù)和執(zhí)法工作，人們進(jìn)行了很多討論”，他們認(rèn)識到確保人們安全的執(zhí)法部門工作的重要性，以及降低人們信息被泄露的重要性，防止被網(wǎng)絡(luò)罪犯、黑客和政府濫用。

參議員各持己見

對于WhatsApp加密的做法，各界反映迅速且強(qiáng)烈。安全行業(yè)歡迎WhatsApp的加密做法，而很多美國參議員則有相反的意見。

在WhatsApp宣布擴(kuò)展加密做法的第二天，參議員Ron Wyden發(fā)表聲明支持這一做法。

“這是加強(qiáng)全球網(wǎng)民在線安全的重要做法，”他表示，“對于人權(quán)主義者、持不同政見者以及受迫害的少數(shù)群體，這尤其重要。”

他指出“有些人仍然在傳播有關(guān)現(xiàn)代技術(shù)的恐懼”，而強(qiáng)加密對個(gè)人安全至關(guān)重要。

“如果美國公司不提供這些服務(wù)，現(xiàn)在網(wǎng)上已經(jīng)有很多其他國家的加密產(chǎn)品，”Wyden稱，“執(zhí)法機(jī)構(gòu)可能會(huì)擔(dān)心加密帶來的執(zhí)法挑戰(zhàn)，這里的解決辦法是開發(fā)新技術(shù)和資源來適應(yīng)這種轉(zhuǎn)變。反對使用強(qiáng)加密只會(huì)助長網(wǎng)絡(luò)罪犯、國外黑客等利用安全弱點(diǎn)的人。”

參議員Tom Cotton則譴責(zé)WhatsApp的做法。

“WhatsApp和Facebook決定對所有WhatsApp的服務(wù)添加端到端加密，并且沒有可行的方法來遵守有效的搜查令，這將給技術(shù)和數(shù)據(jù)世界帶來危險(xiǎn)，”Cotton表示，“這擺明是公開邀請恐怖分子、毒販和性侵犯者來使用WhatsApp服務(wù)對我們的人民實(shí)施犯罪。”

“我們不能讓企業(yè)有目的地設(shè)計(jì)無法遵守法庭命令的應(yīng)用，”Cotton稱，“我們應(yīng)該對技術(shù)和數(shù)據(jù)公司制定與對電信企業(yè)及銀行相同的規(guī)定和期望值：這種加密做法將會(huì)影響執(zhí)法和國家安全相關(guān)的法庭搜查。”

Cotton表示高度建議WhatsApp和Facebook在幫助推動(dòng)又一場恐怖襲擊之前重新考慮他們的決定。

Burr和Feinstein的加密法案草案發(fā)布

同時(shí)，Burr Encryption Bill討論草案現(xiàn)在已經(jīng)公布，這是大家期待已久的由參議員Richard Burr和Dianne Feinstein支持的加密法案的***次公開發(fā)布。

這個(gè)擬議的法例名為“Compliance with Court Orders Act of 2016”，它要求“所涉及的實(shí)體”——電子通信服務(wù)、遠(yuǎn)程計(jì)算服務(wù)、服務(wù)提供商、設(shè)備或軟件制造商或“任何提供產(chǎn)品或方法以方便通信或數(shù)據(jù)處理或存儲(chǔ)的人”加密數(shù)據(jù)，或幫助政府解密數(shù)據(jù)，只要他們收到了來自法庭的命令要求他們這樣做。

該草案沒有規(guī)定違規(guī)行為的處罰，但被要求提供技術(shù)援助來解密數(shù)據(jù)的公司將會(huì)得到補(bǔ)償，因?yàn)檫@種成本很有必要，在提供這些技術(shù)援助或以可理解的形式提供數(shù)據(jù)會(huì)直接產(chǎn)生費(fèi)用。

該草案還明確指出，確定產(chǎn)品設(shè)計(jì)不會(huì)被視為政府的規(guī)定。

“該法案無法授權(quán)任何政府官員來要求或禁止任何特定設(shè)計(jì)或操作系統(tǒng)被任何所涉及實(shí)體采用。”換句話說，企業(yè)是否必須遵守該法案主要取決于這些公司本身。

對于這個(gè)草案，安全專家都持否定態(tài)度。Johns Hopkins大學(xué)兼密碼學(xué)專家Matthew Green表示：我們不難看出為什么美國白宮拒絕支持Feinstein-Burr法案，他們給最簡單的問題采取了復(fù)雜的做法。

而賓夕法尼亞大學(xué)計(jì)算機(jī)和信息科學(xué)副教授Matt Blaze發(fā)帖表示：他們實(shí)際上推出了比Clipper更糟糕的東西。

Cato研究所高級研究員Julian Sanchez表示：Burr-Feinstein可能是我見過最瘋狂的事情。

雖然白宮拒絕公開支持該草案，但消息人士稱他們確實(shí)對該法案提供了一些反饋。如果白宮繼續(xù)拒絕支持該法案，其通過的幾率則很低。

加密立法和蘋果公司-FBI事件余波

與此同時(shí)，在蘋果公司與FBI針對槍擊案的iPhone的法律戰(zhàn)中，隨著越來越多的信息涌現(xiàn)，引發(fā)了更大的爭論。

FBI局長James Comey在Kenyon學(xué)院講話時(shí)解釋了為什么在美國潛在的原因會(huì)勝過隱私性。“在美國沒有絕對隱私性，在司法權(quán)范圍外沒有隱私的地方。”

Comey表示，該案件中的iPhone手機(jī)已經(jīng)使用從第三方購買的工具解鎖。Comey表示該工具僅適用于蘋果iPhone 5c機(jī)型，這并不代表大部分手機(jī)用戶。蘋果公司在兩年前大約售出2400萬該機(jī)型。

“如果我們告訴蘋果，那么他們會(huì)修復(fù)這個(gè)問題，我們就又回到問題開始的地方，”Comey表示，他補(bǔ)充說“我們可能會(huì)在那里結(jié)束，不過還沒有決定”。他稱，F(xiàn)BI會(huì)考慮與本地或執(zhí)法機(jī)構(gòu)分享這個(gè)工具，這個(gè)工具的細(xì)節(jié)可能在隨后的實(shí)驗(yàn)中公布。但他建議其機(jī)構(gòu)應(yīng)該更加開放地使用該工具來解鎖手機(jī)以發(fā)現(xiàn)線索，而不是收集證據(jù)，這樣FBI可以不需要說明線索是如何獲得的。

FBI已經(jīng)向參議員Feinstein解釋了如何繞過槍擊案射手的iphone 5c手機(jī)的激活鎖，并計(jì)劃告訴參議員Burr。

當(dāng)被問及其機(jī)構(gòu)是否可確保該工具使用的安全性時(shí)，Comey表示：“FBI非常善于保守秘密。對于我們的供貨商，我相信他們會(huì)保護(hù)好其工具。”